Vulnérabilités
Aggrégat CVE / GHSA / KEV / OSV — filtrage par étiquette et catégorie.
| ID | Titre | |
|---|---|---|
| CVE-2026-71261 |
|
Vulnérabilité dans CVE-2026-71261 (CVE-2026-71261)
vulnérabilité dans CVE-2026-71261 (CVE-2026-71261). L'exploitation peut entraîner la prise de contrôle totale du système.
|
| CVE-2026-71260 |
|
Vulnérabilité dans cpp (CVE-2026-71260)
vulnérabilité dans cpp (CVE-2026-71260). Des informations confidentielles peuvent être exposées. Exploitable via `GET /text/`.
|
| CVE-2026-71259 |
|
ESPHome through 2026.7.0-dev contains an operator-precedence bug in the cv.url() validator in...
ESPHome through 2026.7.0-dev contains an operator-precedence bug in the cv.url() validator in...
|
| CVE-2026-71227 |
|
Vulnérabilité dans dos (CVE-2026-71227)
vulnérabilité dans dos (CVE-2026-71227). Risque d'opérations non autorisées ou de divulgation.
|
| CVE-2026-71226 |
|
Use-After-Free dans redhat (CVE-2026-71226)
vulnérabilité dans redhat (CVE-2026-71226). Risque d'opérations non autorisées ou de divulgation.
|
| CVE-2026-71225 |
|
Vulnérabilité dans redhat (CVE-2026-71225)
vulnérabilité dans redhat (CVE-2026-71225). Des informations confidentielles peuvent être exposées.
|
| CVE-2026-16022 |
|
Injection de commande OS dans CVE-2026-16022 (CVE-2026-16022)
injection de commande OS dans CVE-2026-16022 (CVE-2026-16022). L'exploitation peut entraîner la prise de contrôle totale du système.
|
| CVE-2026-0516 |
|
Vulnérabilité dans CVE-2026-0516 (CVE-2026-0516)
vulnérabilité dans CVE-2026-0516 (CVE-2026-0516). Risque d'opérations non autorisées ou de divulgation. Exploitable via `Host header`.
|
| CVE-2026-71256 |
|
Lecture hors limites dans c (CVE-2026-71256)
vulnérabilité dans c (CVE-2026-71256). L'exploitation peut entraîner la prise de contrôle totale du système.
|
| CVE-2026-64582 |
|
Vulnérabilité dans CVE-2026-64582 (CVE-2026-64582)
vulnérabilité dans CVE-2026-64582 (CVE-2026-64582). L'exploitation peut entraîner la prise de contrôle totale du système.
|
| CVE-2026-71255 |
|
Écriture hors limites dans c (CVE-2026-71255)
écriture hors limites dans c (CVE-2026-71255). Risque d'opérations non autorisées ou de divulgation.
|
| CVE-2026-61891 |
|
Traversée de chemin dans eclipse (CVE-2026-61891)
traversée de chemin dans eclipse (CVE-2026-61891). Des informations confidentielles peuvent être exposées. Exploitable via `GET /file`.
|
| CVE-2026-71251 |
|
Vulnérabilité dans CVE-2026-71251 (CVE-2026-71251)
vulnérabilité dans CVE-2026-71251 (CVE-2026-71251). Des informations confidentielles peuvent être exposées.
|
| CVE-2026-71252 |
|
Vulnérabilité dans CVE-2026-71252 (CVE-2026-71252)
vulnérabilité dans CVE-2026-71252 (CVE-2026-71252). Les données peuvent être altérées par des attaquants.
|
| CVE-2026-46581 |
|
Traversée de chemin dans eclipse (CVE-2026-46581)
traversée de chemin dans eclipse (CVE-2026-46581). Des informations confidentielles peuvent être exposées. Exploitable via ``DefaultFaceletFactory``.
|
| CVE-2026-18933 |
|
Téléversement de fichier dangereux dans wordpress (CVE-2026-18933)
vulnérabilité dans wordpress (CVE-2026-18933). L'exploitation peut entraîner la prise de contrôle totale du système.
|
| CVE-2026-71254 |
|
Écriture hors limites dans c (CVE-2026-71254)
écriture hors limites dans c (CVE-2026-71254). L'exploitation peut entraîner la prise de contrôle totale du système.
|
| CVE-2026-71250 |
|
SSRF (Falsification de requête côté serveur) dans ssrf (CVE-2026-71250)
SSRF dans ssrf (CVE-2026-71250). Risque d'opérations non autorisées ou de divulgation.
|
| CVE-2026-71249 |
|
XSS (Cross-Site Scripting) dans CVE-2026-71249 (CVE-2026-71249)
XSS dans CVE-2026-71249 (CVE-2026-71249). Risque d'opérations non autorisées ou de divulgation.
|
| CVE-2026-71248 |
|
Injection SQL dans sqli (CVE-2026-71248)
injection SQL dans sqli (CVE-2026-71248). L'exploitation peut entraîner la prise de contrôle totale du système.
|
| CVE-2026-71243 |
|
Injection de commande OS dans CVE-2026-71243 (CVE-2026-71243)
injection de commande OS dans CVE-2026-71243 (CVE-2026-71243). L'exploitation peut entraîner la prise de contrôle totale du système.
|
| CVE-2026-71244 |
|
SSRF (Falsification de requête côté serveur) dans CVE-2026-71244 (CVE-2026-71244)
SSRF dans CVE-2026-71244 (CVE-2026-71244). Des informations confidentielles peuvent être exposées.
|
| CVE-2026-71241 |
|
Vulnérabilité dans flask (CVE-2026-71241)
vulnérabilité dans flask (CVE-2026-71241). Des informations confidentielles peuvent être exposées.
|
| CVE-2026-71245 |
|
Injection SQL dans CVE-2026-71245 (CVE-2026-71245)
injection SQL dans CVE-2026-71245 (CVE-2026-71245). Des informations confidentielles peuvent être exposées.
|
| CVE-2026-71242 |
|
Vulnérabilité dans CVE-2026-71242 (CVE-2026-71242)
vulnérabilité dans CVE-2026-71242 (CVE-2026-71242). Des informations confidentielles peuvent être exposées.
|
| CVE-2026-71247 |
|
Autorisation incorrecte dans CVE-2026-71247 (CVE-2026-71247)
vulnérabilité dans CVE-2026-71247 (CVE-2026-71247). Les données peuvent être altérées par des attaquants.
|
| CVE-2026-71246 |
|
SSRF (Falsification de requête côté serveur) dans ssrf (CVE-2026-71246)
SSRF dans ssrf (CVE-2026-71246). Risque d'opérations non autorisées ou de divulgation.
|
| CVE-2026-71240 |
|
Redirection ouverte dans CVE-2026-71240 (CVE-2026-71240)
vulnérabilité dans CVE-2026-71240 (CVE-2026-71240). Risque d'opérations non autorisées ou de divulgation.
|
| CVE-2026-71239 |
|
Vulnérabilité dans django (CVE-2026-71239)
vulnérabilité dans django (CVE-2026-71239). Des informations confidentielles peuvent être exposées.
|
| CVE-2026-71238 |
|
Vulnérabilité dans django (CVE-2026-71238)
vulnérabilité dans django (CVE-2026-71238). Des informations confidentielles peuvent être exposées.
|
| CVE-2026-71235 |
|
Injection de code dans ssrf (CVE-2026-71235)
injection de code dans ssrf (CVE-2026-71235). L'exploitation peut entraîner la prise de contrôle totale du système.
|
| CVE-2026-71237 |
|
Injection SQL dans sqli (CVE-2026-71237)
injection SQL dans sqli (CVE-2026-71237). L'exploitation peut entraîner la prise de contrôle totale du système. Exploitable via `POST /userlogin`.
|
| CVE-2026-71234 |
|
Autorisation incorrecte dans CVE-2026-71234 (CVE-2026-71234)
vulnérabilité dans CVE-2026-71234 (CVE-2026-71234). Des informations confidentielles peuvent être exposées. Exploitable via ``secure``.
|
| CVE-2026-71236 |
|
XSS (Cross-Site Scripting) dans CVE-2026-71236 (CVE-2026-71236)
XSS dans CVE-2026-71236 (CVE-2026-71236). Des informations confidentielles peuvent être exposées.
|
| CVE-2026-71233 |
|
XSS (Cross-Site Scripting) dans laravel (CVE-2026-71233)
XSS dans laravel (CVE-2026-71233). Des informations confidentielles peuvent être exposées. Exploitable via `PUT /api/v1/invoices/{id}`.
|
| CVE-2026-66747 |
|
Vulnérabilité dans CVE-2026-66747 (CVE-2026-66747)
vulnérabilité dans CVE-2026-66747 (CVE-2026-66747). L'exploitation peut entraîner la prise de contrôle totale du système.
|
| CVE-2026-71231 |
|
Injection SQL dans sqli (CVE-2026-71231)
injection SQL dans sqli (CVE-2026-71231). L'exploitation peut entraîner la prise de contrôle totale du système.
|
| CVE-2026-14574 |
|
Vulnérabilité dans eclipse (CVE-2026-14574)
vulnérabilité dans eclipse (CVE-2026-14574). Les données peuvent être altérées par des attaquants. Exploitable via ``PreferenceUtils.merge``.
|
| CVE-2026-14304 |
|
XXE (Entité XML externe) dans eclipse (CVE-2026-14304)
vulnérabilité dans eclipse (CVE-2026-14304). Des informations confidentielles peuvent être exposées.
|
| CVE-2026-17578 |
|
Vulnérabilité dans CVE-2026-17578 (CVE-2026-17578)
vulnérabilité dans CVE-2026-17578 (CVE-2026-17578). Risque d'opérations non autorisées ou de divulgation.
|
| CVE-2026-12609 |
|
Traversée de chemin dans eclipse (CVE-2026-12609)
traversée de chemin dans eclipse (CVE-2026-12609). Des informations confidentielles peuvent être exposées.
|
| CVE-2026-71232 |
|
Injection de code dans CVE-2026-71232 (CVE-2026-71232)
injection de code dans CVE-2026-71232 (CVE-2026-71232). L'exploitation peut entraîner la prise de contrôle totale du système.
|
| CVE-2026-60009 |
|
Traversée de chemin dans eclipse (CVE-2026-60009)
traversée de chemin dans eclipse (CVE-2026-60009). L'exploitation peut entraîner la prise de contrôle totale du système. Exploitable via `POST /file-upload`.
|
| CVE-2026-44945 |
|
Vulnérabilité dans privilege-escalation (CVE-2026-44945)
vulnérabilité dans privilege-escalation (CVE-2026-44945). L'exploitation peut entraîner la prise de contrôle totale du système.
|
| CVE-2026-25703 |
|
Vulnérabilité dans CVE-2026-25703 (CVE-2026-25703)
vulnérabilité dans CVE-2026-25703 (CVE-2026-25703). Risque d'opérations non autorisées ou de divulgation.
|
| CVE-2026-15452 |
|
XSS (Cross-Site Scripting) dans wordpress (CVE-2026-15452)
XSS dans wordpress (CVE-2026-15452). Risque d'opérations non autorisées ou de divulgation.
|
| CVE-2026-0931 |
|
Vulnérabilité dans CVE-2026-0931 (CVE-2026-0931)
vulnérabilité dans CVE-2026-0931 (CVE-2026-0931). Risque d'opérations non autorisées ou de divulgation.
|
| CVE-2026-10059 |
|
Vulnérabilité dans privilege-escalation (CVE-2026-10059)
vulnérabilité dans privilege-escalation (CVE-2026-10059). L'exploitation peut entraîner la prise de contrôle totale du système.
|
| CVE-2026-8029 |
|
Injection SQL dans sqli (CVE-2026-8029)
injection SQL dans sqli (CVE-2026-8029). Des informations confidentielles peuvent être exposées.
|
| CVE-2026-10090 |
|
Vulnérabilité dans privilege-escalation (CVE-2026-10090)
vulnérabilité dans privilege-escalation (CVE-2026-10090). Des informations confidentielles peuvent être exposées.
|